Apple、「macOS Sequoia 15.3.2」や「Safari 18.3.1」をリリース
Appleは2025年3月11日、Mac向けにセキュリティアップデートをリリースした。「iOS」において悪用された可能性がある脆弱性に対処したという。
最新OSとなる「macOS Sequoia 15.3.2」にくわえ、「macOS Sonoma」「macOS Ventura」向けに「Safari 18.3.1」を提供し、脆弱性「CVE-2025-24201」を修正したもの。
同脆弱性は、ウェブブラウザエンジン「WebKit」に判明した脆弱性。過去に「iOS 17.2」で攻撃対策を講じているが、追加の修正にあたるとしている。
域外メモリに書き込むことに起因。悪意のあるウェブコンテンツを読み込んだ際に同脆弱性を悪用され、サンドボックスによる保護をバイパスされるおそれがある。
同問題は、「iOS 17.2」より以前の「iOS」において、特定人物に対する非常に高度な攻撃に悪用された可能性があるとの報告があるとしている。
同社は同日、同社スマートデバイスに対してもアップデート「iOS 18.3.2」「iPadOS 18.3.2」「visionOS 2.3.2」をリリースしており、利用者に注意を呼びかけている。
(Security NEXT - 2025/03/12 )
ツイート
関連リンク
PR
関連記事
「MS Edge」にアップデート - ゼロデイ脆弱性などに対応
「Chromium」の脆弱性狙う攻撃 - 派生ブラウザ利用者も注意を
「Citrix Bleed 2」への懸念広がる - 提供元は「悪用未確認」強調
メッセージ保護アプリ「TM SGNL」の複数脆弱性、悪用リストに追加
「NetScaler ADC」脆弱性、パッチ公開前から攻撃発生
「NetScaler ADC/Gateway」にゼロデイ脆弱性 - 早急に更新を
「Chrome」にゼロデイ脆弱性、アップデート公開 - 軽減策の実施も
特権コマンド実行ツール「sudo」に重要度「クリティカル」の脆弱性
「IBM WebSphere Application Server」にRCE脆弱性 - 暫定パッチ公開
「MS Edge」にアップデート - 固有の脆弱性などにも対処